a. VMware vCenter、ESXi、ESX NFC プロトコルのメモリ破損脆弱性

VMware vCenter Server、ESXi、ESX には、ネットワークファイルコピー（NFC）プロトコルの処理について脆弱性があります。この脆弱性を悪用するには、攻撃者は、vCenter Server とクライアント、ESXi/ESX とクライアントの間の NFC トラフィックを傍受し、改ざんする必要があります。問題を悪用することで、コードの実行を引き起こす可能性があります。

類似の悪用を削減するために、vSphere コンポーネントは孤立した管理ネットワークに展開するべきです。

VMware は Context Information Security の Alex Chapman 氏がこの問題を報告していることに感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2013-1659 の識別名を割り当てています。

b. VirtualCenter、ESX および ESXi Oracle（Sun）JRE 更新 1.5.0_38

Oracle（Sun）JRE がバージョン 1.5.0_38 に更新されています。これは Oracle（Sun）JRE の以前のリリースに存在した複数のセキュリティ問題に対処します。

Oracle は、JRE 1.5.0_38 で対処されている CVE 識別子を、2012 年 10 月の Oracle Java SE Critical Patch Update アドバイザリで文書化しています。

c. ESX サービスコンソール OpenSSL RPM への更新

サービスコンソールである OpenSSL RPM は、複数のセキュリティ問題を解決するためにバージョン openssl-0.9.7a.33.28.i686 に更新されています。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-2110 の識別名を割り当てています。

検出

VMSA-2013-0003：VMware vCenter Server、ESXi、ESX は、NFC プロトコルメモリ破損およびサードパーティライブラリのセキュリティ問題に対処します。

high Nessus プラグイン ID 64812

変更ログが見つかりません